Hono v4.12.27リリース、JSXコンテキスト漏洩やXSSなど3件の脆弱性を修正
ワンポイントHonoでSSR中に他リクエストのコンテキストが漏れる不具合を修正
この記事は Hono Releases の一次情報をもとにAIが再構成したものです。 原文を読む →
軽量Webフレームワーク**Hono**のv4.12.27がリリースされ、hono/jsxのコンテキスト分離不備、hono/cssのcx()によるXSS、hono/aws-lambdaのヘッダー重複排除ロジックの不備という3件のセキュリティ問題が修正されました。SSRやAPI Gateway連携でこれらの機能を使っている場合は速やかなアップグレードが推奨されます。
全文を読むには有料プランへの登録が必要です。
プランを見る →